研究发现，13.7% 的新 npm 包存在 AI 风格的版本锁定

Kobi Mozgori 随机抽取了 25 万个 npm 包，检查了每个包在首次发布时声明的依赖版本，发现那些锁定版本大多为已被取代的整数 x.0.0 版本的新包，从 2019 年 1–2.4% 的基线水平上升到 2024 年初，再到 2026 年上半年的 13.7%。该比例在 2026 年下半年至 11 月初降至 7.6%，Mozgori 称这一下降原因不明。 在 2021–2023 年，被锁定依赖在包诞生时的中位年龄约为 155 天，但在 2026 年第二季度为 451 天；诞生时几乎所有锁定版本都指向最新发布的包占比从约 28% 降至约 10%。Mozgori 将这一模式视为推断而非证据：注册表元数据无法显示是谁或什么写下了清单文件。数据仅覆盖 npm，且仅覆盖首次发布，样本取自某一天。

AI 根据报道生成 · 7 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。